FinexKryptoměnyChyba, která mohla zničit XRP, se skrývala 10 let. Hardwarové peněženky v krizi | Coin Week
Chyba, která mohla zničit XRP, se skrývala 10 let. Hardwarové peněženky v krizi | Coin Week
Deset let nikdo netušil, že jediná chyba může zničit XRP. Teď navíc otřásá důvěrou v hardwarové peněženky obří bezpečnostní skandál. Jsou vaše kryptoměny skutečně v bezpečí?
Nenechte si ujít důležité novinky! Přidejte si Finex.cz jako preferovaný zdroj na Google.
Máme za sebou další týden ve světě kryptoměn, kdy Trezor změnil přístup k tomu, jak bude zákazníkům doručovat své produkty.
Bezpečnostní firma Veria Labs odhalila kritickou chybu v kódu kryptoměny XRP, která mohla vést k naprosté destrukci kryptoměny.
Velká Británie má nakročeno k tomu, aby se z ní stala krypto mocnost. Co za tím stojí?
Významná síť zvažuje opuštění Etherea, neboť se obává podcenění kvantové hrozby.
Pojďme se na vše podívat podrobněji! Týdenní shrnutí toho nejzajímavějšího je opět tu.
Zdroj: coinmarketcap.com
Vývoj ceny nejvýznamnějších kryptoměn za posledních 7 dní a 12 měsíců
Co se minulý týden dělo?
Změna přístupu k hardwarovým peněženkám
Český výrobce hardwarových peněženek Trezor se rozhodl preventivně zpřísnit pravidla pro svou prodejní síť a výrazně omezit počet autorizovaných prodejců.
Společnost s účinností od 1. ledna odebere autorizaci některým obchodním partnerům a dodávky vybraným distributorům zastavila s okamžitou platností.
Tento krok představuje přímou reakci na závažný bezpečnostní incident konkurenční značky Ledger, jejíž zařízení prodávaná v jihovýchodní Asii obsahovala neautorizovaný hardwarový implantát.
Ten dokázal číst citlivé údaje zobrazené přímo na displeji peněženky a následně je nepozorovaně odesílat útočníkům.
Společnost musela zrušit kdysi oblíbený coinjoin (mixér)
Vedení Trezoru zdůrazňuje, že nemá žádný důkaz o kompromitaci svých vlastních zařízení, ale přistupuje ke změnám distribuční sítě v rámci preventivní ochrany uživatelů.
Bezpečnostní incident konkurenční společnosti je v současnosti spojován především s asijským distributorem CryptoBilis, který shodou okolností patřil také mezi autorizované prodejce Trezoru.
Tento prodejce během probíhajícího vyšetřování pozastavil nabídku všech hardwarových peněženek, zatímco velcí prodejci typu MediaMarkt preventivně stáhli výrobky značky Ledger z pultů kamenných prodejen i online platforem.
Varování
Odhady nezávislých analytiků naznačují, že výše škod v důsledku ukradených krypto aktiv dosahuje hodnoty v rozmezí od 80 do 90 milionů dolarů.
Dosavadní kontrolní mechanismy výrobce se přitom zaměřovaly hlavně na odhalování fiktivních padělků či neoriginálního firmwaru, avšak objevená hardwarová úprava fungovala zcela nezávisle na softwaru zařízení.
Letošní rok se pro celý sektor hardwarových peněženek vyvíjí nepříznivě a důvěra uživatelů čelí opakovaným zkouškám.
Společnost Ledger se v lednu potýkala s únikem klientské databáze obsahující osobní údaje uživatelů prostřednictvím externího partnera pro mezinárodní platby.
V srpnu pak zasáhl velmi podobný incident i společnost Trezor, kdy logistický partner ShipMonk oznámil únik informací zahrnující jména, adresy a kontaktní údaje přibližně 14 000 až 81 000 zákazníků.
XRP uniklo katastrofě
V síti XRP se od roku 2015 skrývala závažná chyba, která mohla zásadním způsobem ohrozit celý projekt XRP. Chybu odhalil specializovaný autonomní agent umělé inteligence z bezpečnostní společnosti Veria Labs.
Za tento nález získala firma od vývojářské divize RippleX maximální možnou odměnu ve výši 250 000 dolarů.
Chyba spočívala v možnosti využít matematickou chybu vznikající při současném zpracování obrovského množství obchodních nabídek.
Pokud by útočník zadal velký počet malých prodejních příkazů s nesmyslně vysokou cenou a následně je zpracoval jedinou platbou, systém by mu připsal obrovský objem nových tokenů bez správného zaznamenání jejich vzniku.
Tím by zcela selhaly bezpečnostní kontrolní mechanismy bránící neoprávněné emisi. Podle bezpečnostních odborníků z Veria Labs dokázala umělá inteligence připravit i plně funkční postup samotného útoku.
Jediná speciálně zkonstruovaná transakce mohla vygenerovat přibližně 18 bilionů XRP, což představuje asi 184násobek celkového stanoveného limitu 100 miliard tokenů.
Takto masivní neoprávněný nárůst nových mincí by vedl k hlubokému propadu ceny a okamžité destrukci důvěry v celou síť.
TIP
Chyba zůstávala celá léta neodhalena mimo jiné proto, že se v ní řetězily dvě samostatné chyby, které by samy o sobě měly nízkou závažnost.
Namísto běžného veřejného schvalovacího procesu, který obvykle vyžaduje 2týdenní hlasování a souhlas 80 % validátorů, zvolili vývojáři neveřejnou opravu zahrnutou do nové verze serverového softwaru.
Vývojář Mayukha Vadari v té souvislosti zdůraznila, že zapojení umělé inteligence výrazně mění dosavadní pravidla hry, neboť případné opravy kritických chyb veřejnou cestou mohou být okamžitě odhaleny pomocí reverzního inženýrství.
Stane se z Británie krypto mocnost?
Londýnský vrchní soud vydal zásadní rozhodnutí v právním sporu o zabavených 61 000 bitcoinů v hodnotě přibližně 3,8 miliardy liber, což v přepočtu představuje 110 miliard korun.
Soudce Mark Turner oficiálně rozhodl, že majetkové nároky poškozených investorů se musí řídit čínským, a nikoliv anglickým právem.
Tento klíčový verdikt se přímo týká případu rozsáhlého Ponziho schématu z let 2014 až 2017, za kterým stála Zhimin Qian a její společnost Tianjin Lantian Gerui Electronic Technology.
Tato firma podvodným jednáním připravila více než 128 000 čínských investorů o obrovské prostředky, které byly následně převedeny do Bitcoinu před útěkem hlavní aktérky do Velké Británie.
Soud zdůvodnil své rozhodnutí tím, že k odevzdání finančních prostředků, podvodným prezentacím i k samotnému vzniku ekonomické škody došlo na území Číny.
Rozhodnutí sice v tuto chvíli neznamená automatické propadnutí krypto aktiv britskému státu, avšak výrazně zkomplikovalo snahu obětí domáhat se svých majetkových práv před britskými soudy.
Zásadně to navíc zvýšilo pravděpodobnost, že většina krypto aktiv nakonec skončí v britské státní pokladně.
Zdroj: bitcointreasuries.net
Top 10 zemí na světě s nejvíce bitcoiny na účtech
V nadcházející fázi britského občanskoprávního řízení se bude podrobně zkoumat, zda žadatelé vůbec splňují podmínky pro majetkový nárok podle čínského práva.
Pro srovnání, ve Spojených státech byly zabavené kryptoměny oficiálně začleněny do strategické bitcoinové rezervy vytvořené v březnu 2025.
Americká vláda podle dat analytické platformy Arkham Intelligence aktuálně spravuje na státních adresách digitální aktiva v celkové tržní hodnotě 25,6 miliardy dolarů.
Z této sumy připadá přes 25 miliard dolarů na více než 300 000 bitcoinů, které doplňují také Ethereum, WBNB a různé stablecoiny.
Co nás čeká tento týden?
Hospodářské výsledky Mety a Tesly
Výsledková sezóna v nadcházejícím týdnu nabere na obrátkách, přičemž hlavní pozornost investorů se zaměří na středeční hospodářská čísla společností Meta Platforms a Tesla.
Info
Výsledky těchto zástupců tzv. velkolepé sedmičky oficiálně odstartují sérii výsledků velkých technologických firem, ke kterým se v dalších týdnech připojí Alphabet, Microsoft, Amazon a 2. listopadu také Apple.
Meta nabídne větší detail po nedávném úspěšném uvedení nového AI agenta pro firemní zákazníky, který navazuje na předchozí rozsáhlé investice do umělé inteligence.
Tesla naopak poskytne detailní pohled na své hospodaření poté, co v 3. čtvrtletí překonala odhady v počtu dodaných elektromobilů, zatímco současně čelí vyšetřování bezpečnostních standardů své autonomní služby Cybercab.
Co mě v minulém týdnu zaujalo?
Kvantová hrozba nabírá na obrátkách
Kryptoměnová síť Starknet zvažuje radikální změnu své celkové architektury a plánuje postupnou transformaci ze sekundární vrstvy na plně samostatný blockchain první vrstvy.
Hlavním motorem tohoto zásadního zamýšleného kroku je snaha dosáhnout plné kvantové odolnosti do roku 2027.
Vývojáři se totiž obávají, že momentální pokrok v oblasti umělé inteligence výrazně přibližuje moment, kdy pokročilé kvantové počítače dokážou prolomit dosud běžně používané kryptografické metody.
Dosavadní fungování v roli druhé vrstvy znamená přímou závislost na bezpečnosti a rychlosti aktualizací mateřského Etherea, což představuje značné riziko v případě pomalejšího vývoje.
Zatímco Starknet chce mít kompletní ochranu hotovou již v roce 2027, Ethereum plánuje přechod na plnou kvantovou odolnost až na konec roku 2029.
Názory odborníků v odvětví se však rozcházejí. Výzkumník Justin Drake i spoluzakladatel vývojářské firmy StarkWare Eli Ben Sasson varují před podceňováním hrozeb spojených s rychlým rozvojem umělé inteligence.
Naopak spoluzakladatel Etherea Vitalik Buterin nabádá k opatrnosti a varuje před zbytečným spěchem.
Starknet přitom již usilovně buduje samostatnou infrastrukturu, která zahrnuje STRK staking či nasazení více sekvencerů pro nezávislé zpracování transakcí.
Analytik specializující se na investování, akciové trhy a kryptoměny. Je absolventem bakalářského studia na Vysoké škole ekonomické v Praze a v současnosti zde pokračuje v navazujícím magisterském studiu.
Na finančních trzích se pohybuje již více než deset let a dlouhodobě se věnuje analýze tradičních i kryptoměnových trhů. Ve Finexu působí jako šéfredaktor a zaměřuje se na investování, makroekonomii a aktuální dění na finančních trzích.
Abychom Vám mohli poskytnout co nejlepší služby, používáme různé technologie, mezi které patří i soubory cookies.
Váš souhlas s použitím těchto technologií nám umožní zpracovávat údaje, jako je Vaše chování při používání našeho webu. Díky tomu můžeme náš web dále zlepšovat. Nesouhlas nebo odvolání souhlasu může nepříznivě ovlivnit určité vlastnosti a funkce těchto webových stránek.
Technické
Vždy aktivní
Technické cookies jsou nezbytně nutné pro legitimní účel umožnění použití služby, kterou si náš čtenář nebo uživatel výslovně vyžádal navštívením stránek a není možné je vypnout.
Předvolby
Technické uložení nebo přístup je nezbytný pro legitimní účel ukládání preferencí, které nejsou požadovány odběratelem nebo uživatelem.
Statistiky
Cookies využívané výhradně pro statistické a analytické účely, abychom naše stránky mohli neustále zlepšovat dle toho, jak se naši čtenáři a uživatelé chovají a jaké mají preference.Technické uložení nebo přístup, který se používá výhradně pro anonymní statistické účely. Bez předvolání, dobrovolného plnění ze strany vašeho Poskytovatele internetových služeb nebo dalších záznamů od třetí strany nelze informace, uložené nebo získané pouze pro tento účel, obvykle použít k vaší identifikaci.
Marketing
Cookies používané k vytvoření uživatelských profilů za účelem zobrazování reklamy nebo sledování chování na webových stránkách pro podobné marketingové účely.